Бизнес-партнёр/Эксперт по ИБ

Spice IT

Бизнес-партнёр/Эксперт по ИБ

Описание вакансии

Мы находимся в поиске эксперта ИБ в банк.

Задачи:

  • Обеспечение информационной безопасности (ИБ) новых и существующих проектов и информационных систем;
  • Реализация подхода Shift Left Security для оптимизации взаимодействия между подразделениями ИТ и ИБ;
  • Участие в проектировании защищённых архитектур внутренних информационных систем банка с учётом требований регуляторов и законодательства;
  • Проведение моделирования угроз (Threat Modeling) для приложений, сервисов и систем с последующей разработкой мер защиты;
  • Триаж уязвимостей, выявленных инструментальным анализом (SAST, DAST, SCA), включая оценку критичности, приоритизацию и координацию устранения;
  • Контроль и согласование правил доступа и Firewall Requests для закреплённых продуктовых команд;
  • Балансировка требований бизнеса, ИТ-инфраструктуры и уровня безопасности.
  • Совершенствование процессов управления информационной безопасностью на уровне предприятия;
  • Опыт управления безопасностью и практической экспертной поддержки команд выбранного бизнес-домена.
  • Участие в проектировании защищённых архитектур внутренних информационных систем банка с учётом требований ЦБ РФ, ФСТЭК, ФСБ, 115-ФЗ, 187-ФЗ, 152-ФЗ, PCI DSS и иных регуляторных норм.

Требования:

  • Понимание архитектуры и угроз систем АБС и процессинга;
  • Опыт обеспечения соответствия требованиям Стандарта Банка России (СТБ BR IBBS), Положения № 684-П, 716-П, 808-П;
  • Знание международных стандартов PCI DSS, NIST Cybersecurity Framework применительно к банковской сфере;
  • Анализ современных угроз для корпоративных ИТ-инфраструктур финансовых организаций;
  • Понимание принципов работы микросервисных архитектур и методов их защиты в банковской среде;
  • Знание тактик, техник и процедур (TTPs), применяемых злоумышленниками, включая MITRE ATT&CK Framework;
  • Приветствуется опыт работы с инструментами статического (SAST), динамического (DAST) анализа и анализа зависимостей (SCA);
  • Навыки приоритизации уязвимостей на основе CVSS, эксплуатируемости и бизнес-рисков.

Условия:

  • Телемедицина, ДМС или замена на фитнес;

  • Гибкое начало и окончание рабочего дня по согласованию;

  • Формат работы: удалённо или в комфортном офисе.

Навыки
  • SAST
  • DAST
  • SCA
Посмотреть контакты работодателя

Похожие вакансии

АО «ОТП Банк» (JSC «OTP Bank»)

Бизнес-партнер по ИБ

АО «ОТП Банк» (JSC «OTP Bank»)

Удаленная работа
  • Москва

  • Не указана

Рекомендуем
билайн
Удаленная работа
  • Москва

  • Не указана

Рекомендуем
iCore (Integration Core)
Удаленная работа
  • Москва

  • Не указана

Рекомендуем
Клируэй Текнолоджис
Удаленная работа
  • Москва

  • Не указана

ROSSKO
Удаленная работа
  • Москва

  • от 450000 RUR

Drivee
Удаленная работа
  • Москва

  • от 450000 RUR

КРОК
Удаленная работа
  • Москва

  • от 450000 RUR

«ОХК «Уралхим»
Удаленная работа
  • Москва

  • от 450000 RUR

Верме
Удаленная работа
  • Москва

  • от 450000 RUR

Секъюритм
Удаленная работа
  • Москва

  • от 450000 RUR

Агропромцифра

Проектировщик ИБ

Агропромцифра

Удаленная работа
  • Москва

  • от 450000 RUR

ДОМ.РФ
Удаленная работа
  • Москва

  • от 450000 RUR

Cloud.ru
Удаленная работа
  • Москва

  • от 450000 RUR

КонсультантПлюс
Удаленная работа
  • Москва

  • до 350000 RUR

Газпромбанк
Удаленная работа
  • Москва

  • от 250000 RUR

METASCAN
Удаленная работа
  • Москва

  • до 550000 RUR

Честный знак.рф
Удаленная работа
  • Москва

  • до 550000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию